Die Sicherung deines WLANs ist sehr wichtig, um deine Daten und Geräte vor unerwünschtem Zugriff zu schützen. Hier sind einige Schritte, die du unternehmen kannst, um dein WLAN sicherer zu machen:

1. Ändere den Standard-Namen (SSID) deines WLANs

  • Der Standard-Name (SSID) deines WLAN-Routers verrät oft den Hersteller und Modell. Es ist besser, den Namen zu ändern, um es Angreifern schwerer zu machen, Informationen über dein Netzwerk zu erhalten.
  • Achte darauf, keine persönlichen Informationen wie deinen Namen oder Adresse in der SSID zu verwenden.

2. Verwende eine starke WPA2- oder WPA3-Verschlüsselung

  • Stelle sicher, dass dein WLAN auf WPA2 oder WPA3 (falls verfügbar) eingestellt ist. Diese Verschlüsselungsarten sind viel sicherer als WEP oder WPA.
  • WPA3 ist die neueste Verschlüsselungstechnologie und bietet einen besseren Schutz, falls dein Router das unterstützt.

3. Wähle ein starkes Passwort

  • Vermeide einfache oder leicht zu erratende Passwörter. Nutze eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
  • Ein Passwort mit mindestens 12 Zeichen wird empfohlen. Je länger und zufälliger das Passwort, desto sicherer ist es.

4. Deaktiviere WPS (Wi-Fi Protected Setup)

  • WPS ist eine Funktion, die es einfach macht, Geräte mit deinem WLAN zu verbinden, aber sie kann auch von Angreifern ausgenutzt werden. Deaktiviere sie, wenn sie nicht unbedingt benötigt wird.

5. Verstecke dein WLAN-Netzwerk (SSID Broadcasting deaktivieren)

  • Indem du das Broadcasting der SSID ausschaltest, machst du dein WLAN unsichtbar für Geräte, die nach verfügbaren Netzwerken suchen.
  • Allerdings ist dies keine starke Sicherheitsmaßnahme, da es immer noch möglich ist, das Netzwerk zu finden, wenn jemand genügend Expertise hat.

6. MAC-Adressfilterung aktivieren

  • Mit der MAC-Adressfilterung kannst du festlegen, welche Geräte sich mit deinem WLAN verbinden dürfen, basierend auf ihrer eindeutigen MAC-Adresse.
  • Diese Methode ist jedoch nicht narrensicher, da MAC-Adressen gefälscht werden können, bietet aber eine zusätzliche Schutzschicht.

7. Router-Firmware regelmäßig aktualisieren

  • Halte die Firmware deines Routers auf dem neuesten Stand, um Sicherheitslücken zu schließen, die von Herstellern erkannt wurden.
  • Aktuelle Firmware-Versionen enthalten oft Sicherheitsupdates, die helfen, dein Netzwerk sicher zu halten.

8. Verwalte angeschlossene Geräte

  • Überprüfe regelmäßig die Liste der mit deinem WLAN verbundenen Geräte. Wenn du ein unbekanntes Gerät siehst, solltest du es sofort blockieren und dein Passwort ändern.

9. Gästenetzwerk einrichten

  • Falls du häufig Gäste hast, richte ein separates Gästenetzwerk ein. Auf diesem Netzwerk können Gäste surfen, ohne Zugriff auf deine persönlichen Geräte und Dateien zu haben.

10. VPN verwenden

  • Überlege, ein VPN (Virtual Private Network) zu nutzen, um deine Internetverbindung weiter zu sichern. Ein VPN verschlüsselt deinen gesamten Internetverkehr und schützt dich so vor potenziellen Spionen, insbesondere in öffentlichen Netzwerken.

Durch die Kombination dieser Maßnahmen kannst du dein WLAN erheblich sicherer machen und dich vor unbefugtem Zugriff schützen.

Security-Insider | News | RSS-Feed

  • BfDI stellt 34. Tätigkeitsbericht vor
    Mit einem Plus von 36 Prozent gab es 2025 deutlich mehr eingehende Fälle bei der BfDI als 2024, darunter auch Beschwerden. Dennoch setzte Prof. Dr. Louisa Specht-Riemenschneider vor ihrem Rücktritt zahlreiche Projekte um, die sie im 34. Tätigkeitsbericht vorstellt.
  • Cyberagentur will Internetkriminalität messen
    Mit dem Projekt „Assessing Risks and Cybercrime Harms“ (ARCH) will die Cyberagentur Schäden durch Cyberkriminalität erfassen. Neben finanziellen Verlusten sollen psychologische, organisationale und gesellschaftliche Folgen bewertet werden.
  • „Schatten-KI“ ist eine Gefahr für Unternehmensdaten
    Nicht nur für Big-Data-Plattformen stellt die wachsende Verbreitung von Schatten-KI (Künstliche Intelligenz) eine erhebliche Bedrohung für die Sicherheit und Integrität dar. Schatten-KI beschreibt die eigenmächtige Nutzung von Anwendungen der Künstlichen Intelligenz durch Mitarbeiter, ohne dass diese von der IT-Abteilung autorisiert oder überwacht wird. Das führt zu gravierenden Sicherheits- und Compliance-Risiken.
  • Windows Server 2016 wird 2027 zur Sicherheitslücke
    Am 12. Januar 2027 endet der erweiterte Support für Windows Server 2016 und Windows 10 Enterprise LTSC 2021 gleichzeitig. Beide Plattformen er­hal­ten danach keine Sicherheitsupdates mehr, offene Schwachstellen bleiben dauerhaft ungepatcht. Daraus ergibt sich unmittelbarer Handlungs­bedarf für Betrieb, Planung und Migration auf aktuelle Plattformen.
  • BSI gibt Messenger Wire Bund für Verschlusssachen frei
    Das BSI hat dem Messenger Wire Bund die Zulassung für Daten der Ein­stu­fung „VS-nur für den Dienstgebrauch“ erteilt. Bundesbehörden dürfen die Lösung damit für klassifizierte Kommunikation auf eigener Infrastruktur einsetzen. Die Freigabe ist bis Ende 2028 befristet, unter anderem, weil Post-Quanten-Verfahren noch fehlen.
  • Security braucht Governance, nicht noch mehr Tools
    Unternehmen investieren massiv in Security-Technologien, Prozesse und Teams, aber Risiken bleiben bestehen, weil Daten, Zuständigkeiten und Entscheidungswege nicht systematisch gesteuert werden. Ohne Transparenz darüber, welche Daten wo verarbeitet werden, bleibt Cybersicherheit reaktiv und fragmentiert. Data Governance schafft die Grundlage, auf der Security-Maßnahmen erst gezielt wirken können.
  • Kritische Authenticator-Lücke er­mög­licht Kontoübernahme ohne Exploit
    CVE-2026-41615 erlaubt Angreifern, den Microsoft Authenticator über eine manipulierte OAuth-Anfrage zur Token-Weitergabe zu verleiten. Ein Nutzer­klick genügt, kein Exploit ist nötig. Mit dem gestohlenen Token über­neh­men Angreifer das Arbeitskonto. App-Updates für Android und iOS stehen bereit.
  • EchoCreep und GraphWorm verstecken Angriffsbefehle in Cloud-Diensten
    Die China-nahe APT-Gruppe Webworm erweitert ihr Backdoor-Arsenal um EchoCreep und GraphWorm. Beide tarnen ihren Steuerverkehr in legitimen Cloud-Diensten, EchoCreep über Discord, GraphWorm über die Microsoft Graph API. Sicherheitsforscher dokumentieren zudem eine Verlagerung des Aktionsradius von asiatischen Zielen auf Regierungsbehörden in Europa.